Jak zabránit náhodnému odstranění
Při instalaci cloudové synchronizace nebo služby Microsoft Entra Connect je tato funkce ve výchozím nastavení povolená a nakonfigurovaná tak, aby nepovolovala export s více než 500 odstraněními. Tato funkce je navržená tak, aby vás chránila před náhodnými změnami konfigurace a změnami místního adresáře, které by ovlivnily mnoho uživatelů a dalších objektů.
Můžete změnit výchozí chování a přizpůsobit ho potřebám vaší organizace.
Konfigurace prevence náhodného odstranění pomocí cloudové synchronizace
Pokud chcete novou funkci použít, postupujte podle následujících kroků.
- Přihlaste se do centra pro správu Microsoft Entra v roli alespoň Hybridního správce.
- Přejděte na Identity>Hybridní správa>Microsoft Entra Connect>Cloud sync.
- V části Konfiguracevyberte svou konfiguraci.
- Vyberte Zobrazit výchozí vlastnosti.
- Klikněte na tužku vedle Základy
- Vpravo vyplňte následující informace.
- E-mail pro oznámení: e-mail použitý pro oznámení
- Zabránit náhodnému odstranění – toto políčko zaškrtněte, pokud chcete funkci povolit.
- Prahová hodnota pro náhodné odstranění – zadejte počet objektů, při kterém se má synchronizace zastavit a odeslat oznámení.
Další informace najdete v tématu Prevence náhodného odstranění pomocí synchronizace cloudu.
Konfigurace prevence náhodného odstranění pomocí nástroje Microsoft Entra Connect
Výchozí hodnotu 500 objektů je možné změnit pomocí PowerShellu pomocí Enable-ADSyncExportDeletionThreshold
, který je součástí modulu AD Sync nainstalovaném s Microsoft Entra Connect. Tuto hodnotu byste měli nakonfigurovat tak, aby odpovídala velikosti vaší organizace. Vzhledem k tomu, že plánovač synchronizace běží každých 30 minut, hodnota je počet odstranění, které se zobrazují během 30 minut.
Další informace naleznete v tématu Prevence náhodného odstranění pomocí nástroje Microsoft Entra Connect.